Signature dans les spams avec virus (was: Point sur les spams du 22 novembre au 2 décembre)

Bonjour,

Le 03/12/2023 23:22, Pierre Pallier a écrit :

 
Le seul truc que je vois en commun, dans tout ce que je peux voir, c'est
dans le corps, tout à la fin des messages, une sorte de signature en hexa.
 
Vu dans plusieurs forums alt contaminés.
 
Là où ça se complique, évidemment, c'est que cette "signature" change de
temps en temps.
 
La valeur "eebf2c3492" est présente, ainsi que "35727fac0c" dans ce que je
peux voir.

Grâce aux centaines de rapports d'annulation sur fr.usenet.abus.rapports je
constate exactement la même chose sur tous les spams de ce type publiés sur
usenet-fr.

Je vais tout de suite transmettre l'info sur news.quelquechose (il suffit que
je trouve le bon groupe)

Cette dernière, par exemple, est dans les messages allant du 22 novembre au
28 novembre, après ça passe à "eebf2c3492" le premier décembre. Et je vois
cette dernière valeur dans des spams récents dans plusieurs forums.

Même constatation.

Bon, de toutes façons, je n'en suis plus à une ânerie près dans ce domaine,

Ce n'est donc /vraiment pas/ une ânerie.

mais je trouve que ce mot hexa semble plus stable que les From. Par contre
c'est dans le corps, c'est pas top, il faut le charger.

+1


--
Olivier Miakinen